新人报道，问个问题

论坛的帖子看了不少了，感觉如果要截获对文件的相关操作似乎只有写驱动这一条路。我现自想实现一个简单的文件监视功能，只需要记录哪些进程对文件做了什么操作，不知道采用采用Hook API的技术可否达到同样的效果，可是我查资料，需要把hook的DLL导入到系统中的每个进程中（98除外）这点另我感觉很不爽，大侠们有什么建议？

filemon最适合解决你的需求了，可以找个源码看看先。